补丁管理

所谓SMB（Small and Medium-sized Business），是指经营规模不大，人员、资金有限的中小规模企业，对这部分用户来说相比于那些高大上的科技公司，他们可能没有那么多资源和技术来应对网络袭击。那么，SMB用户应该通过什么方式以最小成本来维护企业安全呢？

SIEM即安全信息和事件管理，将事件、威胁和风险数据集中到一起,以提供强大安全情报、快速事件响应、无缝日志管理以及可扩展合规报告。麻雀虽小，五脏俱全，小企业和大企业实现信息安全的过程、流程都是差不多的，只是SMB用户在进行安全安全部署时常常要综合考虑成本和维护等费用。

一些规模更小的企业并没有专门的IT部门，通常依靠办公室的行政人员或一名IT人员处理复杂的安全性任务。在某些情况下，资金较短缺的企业由于不堪重负，易于疏忽于保护他们的网络和数据。但是，任何类型的对计算系统的中断或者数据访问无法实现对大公司来说是令人厌烦的，可对中小公司来说则可能是致命的。

在今天，网络攻击早已大行其道，往往很多大型公司对其都是防不胜防，遑论资金、技术比之大公司都想去甚远的中小企业。在过去，自身企业规模较小受到攻击的概率相对较小,而且网络安全的投入均不能很快带来直接效益。但在实际企业运行过程中,又常常有来自网络安全的损失困扰着企业成长。因为当前病毒、黑客技术的发展使得网络攻击威胁无处不在、大肆泛滥,谁也不能幸免。

补丁管理

过往企业们常常认为补丁可有可无，可打可不打，常常忽视补丁管理，甚至不定期升级系统和打补丁。但是在零日攻击盛行的今天，打补丁的意义已经越来越大。

“零日漏洞”(zero-day)又叫零时差攻击，是指被发现后立即被恶意利用的安全漏洞。通俗地讲，即安全补丁与瑕疵曝光的同一日内，相关的恶意程序就出现。黑客常常利用这类补丁发动攻击。所以勤打补丁也是中小企业安全必修的一课。

打造防火墙

防火墙管理是指对防火墙具有管理权限的管理员行为和防火墙运行状态的管理，管理员的行为主要包括：通过防火墙的身份鉴别，编写防火墙的安全规则，配置防火墙的安全参数，查看防火墙的日志等。

作为网络安全基本防护设备的防火墙,其安全性已越来越受到管理人员的重视。为保证防火墙规则与安全策略的一致性和规则配置的正确性,需要对防火墙的规则进行检查,发现规则集中存在的影响防火墙安全策略的规则异常。

建立IPS

入侵防御系统(IPS)是电脑网络安全设施，是对防病毒软件（Antivirus Programs）和防火墙(Packet Filter, Application Gateway)的补充。

入侵预防系统(Intrusion-prevention system)是一部能够监视网络或网络设备的网络资料传输行为的计算机网络安全设备，能够即时的中断、调整或隔离一些不正常或是具有伤害性的网络资料传输行为。

漏洞扫描

如果把网络信息安全工作比作一场战争的话，漏洞扫描器就是这场战争中，盘旋在终端设备，网络设备上空的“全球鹰”。它和防火墙、入侵检测系统互相配合，能够有效提高网络的安全性。通过对网络的扫描，网络管理员能了解网络的安全设置和运行的应用服务，及时发现安全漏洞，客观评估网络风险等级。

定期的网络安全自我检测、评估，安装新软件、启动新服务后进行检查，针对网络、主机和数据库进行定期安全检查。目前市场上的安全扫描工具众多，企业可以根据自身资本和技术的需要来选购。中小型企业由于其数据相对集中，并且网络结构较为简单，可以使用独立式部署方式。

使用云平台

备份软件即服务（Software as a Service，SaaS）和基于云的存储正在成为中小企业所倾向的方案。为什么呢？备份SaaS不需要对备份架构的前期投入，只有很少甚至没有管理开销。这个方式利用了来自第三方的以订阅方式按需取得的资源。类似地，利用按需获得的基于云的存储——而不是站内存储系统——来存储备份拷贝减少了存储容量需求并降低存储管理员的工作压力，从而降低成本。

“云”平台的自动化集中式管理使大量企业无需负担日益高昂的数据中心管理成本，“云”的通用性使资源的利用率较之传统系统大幅提升，因此用户可以充分享受“云”的低成本优势，经常只要花费几百美元、几天时间就能完成以前需要数万美元、数月时间才能完成的任务。使用云平台可以实时管理数据文件，并且无需担心后端存储和服务器的基础架构问题，按需收费，价格合理。这对于中小企业来说可谓是上佳之选。